У меня тоже возникла эта проблема. Если я инициирую API из JS-приложения, то автоматически разрешёнными заголовками становятся User-Api-Key и User-Api-Client-Id, хотя мне не нужны ключи API пользователя. Всё, что мне нужно, — это простой ключ API, но ничего не работает. Если я пытаюсь передать Api-Key в заголовках, получаю ошибку CORS, так как система ожидает User-Api-Key. Но когда я пытаюсь использовать User-Api-Key, получаю ошибки 403. Я зашёл в тупик. Мне кажется, это базовый сценарий использования API. Я не пытаюсь делать ничего необычного. Я просто хочу создать новую тему в посте.
2 лайка